通过表单输入进行SQL注入攻击

Question

嗨，我想通过使用PHP和MYSQL的表单输入显示sql注入漏洞。 任何建议如何进行。

谢谢

Answer 1

您可以使用Kali Linux入侵php网站。 这是有关如何执行此操作的教程 。

Answer 2

mysql_query("INSERT INTO `table` (`column`) VALUES ('$inject_variable')");

如果您有这样的查询，则可以插入类似value'); DROP TABLE table;-- value'); DROP TABLE table;--到$inject_variable来测试注入。

因此，您的SQL查询将变为：

INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--')

这将允许其他用户删除表。